Gerência de Redes de Computadores

Transcrição

1 Gerência de Redes de Computadores 04 - Remote Monitoring SNMP e MIBs em agentes só permitem analisar valores isolados (nos agentes) Como medir o tráfego em um segmento de rede? tráfego = 137 kbps tráfego = 55 kbps tráfego =? 1 2 Ouvem a rede continuamente Podem ouvir várias redes Não interferem nas redes monitoradas Todos os pacotes são ouvidos Podem ser aplicadas filtragens tipo de pacote, protocolo, origem, destino,... Produção de dados estatísticos distribuição por tipo de pacote percentual de colisões taxas de transferência Armazenagem de pacotes para análise monitor 3 4

2 Um monitor para cada sub-rede Monitores devem ser acessíveis pelo gerente monitores gerente router Definir a informação a armazenar significado dos dados tipos dos dados estrutura geral da informação Definir formas de acesso leitura/escrita configuração relatar eventos Implementar como um dispositivo dedicado como serviço adicionado a um elemento da rede 5 6 RMON: Remote Monitoring Norma para monitores de redes Define uma (imensa) MIB Dados são acessados via SNMP Efetua a monitoração contínua de redes Versões: RMON v1: monitoração MAC (ethernet, token ring,...) RMON v2: monitora camadas mais elevadas Operação off-line autônoma (independe do gerente) diminui o tráfego de rede Monitoração proativa diagnósticos contínuos monitoração de desempenho pode gerar alarmes enviados ao gerente Monitor: agente RMON ou sonda RMON 7 8

3 Informações de valor agregado dados estatísticos informações históricas Acesso por múltiplos gerentes diferentes objetivos de gerência tolerância a falhas Compatibilidade com padrões informação na forma de MIBs acesso via protocolo SNMP Monitor é acessado remotamente para configuração geral invocação de ações Configuração indicar tipo e forma dos dados a coletar manipulação de tabelas de controle Ações: leitura e escrita de valores invocação de value triggered commands 9 10 Composta de 19 grupos Cada grupo consiste de uma ou mais tabelas de dados (read-only) uma ou mais tabelas de controle (read-write) Tabelas de dados valores coletados da rede e processados Tabelas de controle indicam que dados devem ser coletados cada linha representa uma função de coleta Podem ser fundidas em uma só tabela 11 12

4 Vários gerentes podem acessar uma sonda acessos concorrentes podem saturar a sonda um gerente pode monopolizar a sonda Para o controle de múltiplos gerentes cada linha da tabela de controle possui um owner propriedade: IP do gerente, localização, telefone, etc. informação de propriedade não limita o acesso o monitor pode ser proprietário de algumas linhas Complexo e pouco claro (Stallings 96!) Inserção e remoção de linhas nas tabelas de controle Cada linha de tabela de controle possui OwnerString: o proprietário da linha de controle EntryStatus: situação daquela linha: valid create request under creation invalid Demais informações xyzcontroltable xyzcontrolindex xyzcontrolparameter xyzcontrolowner xyzcontrolstatus 1 5 Monitor Valid(1) 2 26 Manager alpha Valid(1) 3 19 Manager gamma Valid(1) xyzdatatable XyzDataControlIndex XyzDataIndex xyzdatavalue Através do método SNMP set set [index, (tipo, valor), (tipo, valor),...] erro badvalue em caso de dado inválido ou impossibilidade de criação tratamento de conflitos em acessos simultâneos torna-se necessário 15 16

5 Seqüência de passos para criar linhas 1. se a linha solicitada não existe (índice inexistente), ela é criada e seu status recebe o valor createrequest ; 2. imediatamente após a criação o monitor muda o status da linha para undercreation ; 3. as novas linhas permanecem nesse estado até o gerente terminar de criar todas a linhas desejadas; 4. ao final o gerente seta o campo de status das linhas criadas por ele para o valor valid ; 5. tentativas de criar linhas cujos índices já existem resultam em erro. mib-2 rmon (16) statistics (1) history (2) alarm (3) host (4) hosttopn (5) matrix (6) filter (7) capture (8) event (9) tokenring (10) Uma tabela para cada subrede monitorada subrede referenciada por sua interface Informações mais importantes: carga da subrede saúde da subrede (erros, colisões) pacotes fora de tamanho (undersize, oversize) Mais detalhado que mib-2.interfaces Amostragens do tráfego nas interfaces ao longo do tempo de operação Cada linha da tabela de controle define um conjunto de amostras Cada linha da tabela de dados corresponde a uma amostra Defaults cada amostra dura 1800 segundos as 50 últimas amostras são mantidas 19 20

6 hosts estatísticas sobre hosts na sub-rede hosttopn estatísticas sobre hosts segundo algum critério armazena dados sobre os N primeiros hosts em termos de tráfego, erros, tipos de pacotes, etc. matrix armazena dados sobre tráfego entre pares de hosts tokenring suporte a informações de redes token-ring Alarmes são registrados na MIB gerados pelo grupo alarm tratados pelo grupo event podem ser enviados ao gerente via traps Cada entrada da tabela contém OID da variável a ser monitorada intervalo de amostragem parâmetros de limiar (threshold) Um exemplo: + de 500 erros de CRC nos últimos 5 minutos Pequenas flutuações no valor monitorado poderiam gerar alarmes continuamente excesso de alarmes sem utilidade Usa dois limiares de disparo do alarme inferior: valor mínimo em condições normais superior: valor máximo em condições normais Gerar alarmes somente quando valor ultrapassar o limite superior valor descer abaixo do limite inferior de forma alternada! Alarme é gerado quando: valor maior que o limiar superior (risingthreshold) valor menor que o limiar inferior (fallingthreshold) valor lim sup lim inf disparos tempo 23 24

7 Permite regras de filtragem dos pacotes dois tipos de filtros: data filter: padrões de bits nos pacotes status filter: status dos pacotes (válido, erro de CRC,...) filtros podem ser combinados operações lógicas AND, OR, sequências Os pacotes filtrados constituem um fluxo chamado canal (channel) podem disparar eventos podem ser armazenados no grupo capture Uso correto da sonda e do gerente evitar uso abusivo de alarmes e eventos uso inteligente de filtros e captura risco de saturar a sonda e a rede poder de processamento da sonda é limitado Problemas de interoperabilidade discrepância entre MIBs de fabricantes distintos muitas funções são parcialmente implementadas RMON v1 limitado à camada MAC ethernet e token-ring poucos recursos de configuração Ache a Internet a descrição das MIBs RMON e RMON-II e elenque pelo menos 20 OIDs de cada uma que você considere importante para uma gerência/supervisão. RMON v2 suporte às demais camadas (3 a 7) monitoração de protocolos de aplicação visibilidade de tráfego vindo de fora (IP) tabelas replicadas para cada protocolo Outras inovações grupo MIB de configuração da sonda 27 28